La sécurité OT : l’« air gap » est un mythe et la résilience doit être conçue

Dans une interview avec Help Net Security, Benjamin Bachmann de Bilfinger explique que les attaquants cherchent de plus en plus à contrôler les opérations industrielles plutôt qu’à se limiter à voler des données. L’idée de l’air gap, selon lui, est en grande partie un mythe, car l’interconnexion entre IT et OT rend les frontières moins nettes qu’autrefois. C’est pourquoi la défense doit inclure une visibilité même sur les équipements legacy, des plans de confinement déjà négociés et une évaluation claire du coût du temps d’arrêt. Le sujet est pertinent parce que, dans le monde industriel, l’impact d’une attaque ne se limite pas à une perte de données, mais comprend l’arrêt de la production, des risques physiques et d’énormes dommages économiques. La résilience OT devient donc un choix stratégique, et non une simple activité technique.

Sources

• L’air gap est un mythe et autres vérités sur la sécurité OT — Help Net Security
• Cybersécurité industrielle, la sécurité OT devient un choix stratégique — Agenda Digitale — Cybersecurity